BLOG SEOXAN
Mantente al dia sobre las últimas tendencias en marketing digital y seguridad informática
Categorias
Últimas entradas en el blog
Lazarus Group lavando mas de 900 Millones en cryptos
Fecha: 2023-10-08 18:33:04Autor: Alex Rubio
El Grupo Lazarus, vinculado a Corea del Norte, ha sido asociado con el lavado de aproximadamente $900 millones en criptomonedas entre julio de 2022 y julio de 2023. Se estima que hasta $7 mil millones en criptomonedas han sido ilícitamente lavados a través de crímenes entre cadenas. La firma de análisis de blockchain, Elliptic, publicó un informe esta semana destacando que el desplazamiento del crimen criptográfico hacia tipologías de salto de cadena o de activo está en aumento debido a la supervisión y sanciones a entidades tradicionales como los mezcladores.
El crimen entre cadenas se refiere a la conversión de activos criptográficos de un token o blockchain a otro, a menudo rápidamente, para ocultar su origen. Según datos de Elliptic, el uso por parte del Grupo Lazarus de puentes entre cadenas contribuyó en gran medida al aumento del 111% en la proporción de fondos enviados a través de dichos servicios.
Desde junio de 2023, se estima que el grupo de hackers norcoreano ha robado casi $240 millones en criptomonedas, tras una serie de ataques a entidades como Atomic Wallet, CoinsPaid, Alphapo, Stake.com y CoinEx.
El actor de amenazas también ha sido vinculado al uso del puente Avalanche para depositar más de 9,500 bitcoins, y al mismo tiempo emplea soluciones entre cadenas para mover algunos de los activos saqueados. Elliptic señaló que estas transacciones no tienen otro propósito legítimo que no sea ocultar su origen.
Finalmente, el Servicio de Inteligencia Nacional de Corea del Sur ha advertido sobre ataques de Corea del Norte a su sector de construcción naval desde principios de año.
El "Avalanche Bridge" es una de esas soluciones que permite a los usuarios mover activos entre diferentes cadenas de bloques. En este caso, el Grupo Lazarus utilizó este puente para depositar y posiblemente ocultar el origen de los bitcoins que habían adquirido. Al usar este tipo de tecnologías, los actores maliciosos pueden intentar obfuscar sus transacciones y dificultar el rastreo de los fondos robados.
Lazarus Group se hace pasar por reclutador de Meta para atacar a una empresa aeroespacial española
Fecha: 2023-09-30 21:47:13Autor: Alex Rubio
El grupo vinculado a Corea del Norte, conocido como Lazarus Group, ha sido asociado a un ataque de ciberespionaje dirigido a una empresa aeroespacial no identificada en España. En este ataque, los empleados de la empresa fueron contactados por el actor de amenazas que se hacía pasar por un reclutador de Meta.
Los empleados de la empresa objetivo fueron contactados por un falso reclutador a través de LinkedIn y engañados para abrir un archivo ejecutable malicioso que se presentaba como un desafío de codificación o quiz. Este ataque es parte de una campaña de spear-phishing de larga duración llamada "Operation Dream Job", orquestada por el grupo de hackers con el objetivo de atraer a empleados que trabajan en objetivos prospectivos de interés estratégico, ofreciéndoles oportunidades laborales lucrativas para activar la cadena de infección.
En marzo, se detalló un ataque dirigido a usuarios de Linux que involucraba ofertas de trabajo falsas de HSBC para lanzar un backdoor llamado SimplexTea. El objetivo final de la última intrusión, diseñada para sistemas Windows, es la implementación de un implante denominado LightlessCan.
El aspecto más preocupante del ataque es el nuevo tipo de carga útil, LightlessCan, una herramienta compleja y posiblemente en evolución que muestra un alto nivel de sofisticación en su diseño y operación. Representa un avance significativo en capacidades maliciosas en comparación con su predecesor, BLINDINGCAN, un malware rico en características capaz de recolectar información sensible de los hosts infiltrados.
El ataque comenzó cuando el objetivo recibió un mensaje en LinkedIn de un falso reclutador que trabajaba para Meta Platforms. Luego, se enviaron dos desafíos de codificación como parte del supuesto proceso de contratación y se convenció a la víctima de ejecutar los archivos de prueba alojados en una plataforma de almacenamiento en la nube de terceros. Estos archivos, que contenían binarios maliciosos, se descargaron y ejecutaron en un dispositivo proporcionado por la empresa, lo que resultó en la auto-compromisión del sistema y la violación de la red corporativa.
El ataque abre el camino para un descargador HTTP(S) llamado NickelLoader, que permite a los atacantes implementar cualquier programa deseado en la memoria de la computadora de la víctima, incluido el troyano de acceso remoto LightlessCan y una variante de BLINDINGCAN llamada miniBlindingCan.
LightlessCan viene equipado con soporte para hasta 68 comandos distintos, aunque en su versión actual, solo 43 de esos comandos están implementados con alguna funcionalidad. Una característica notable de la campaña es el uso de guardias de ejecución para evitar que las cargas útiles sean descifradas y ejecutadas en cualquier otra máquina que no sea la de la víctima prevista.
El Grupo Lazarus y otros grupos de amenazas originarios de Corea del Norte han sido prolíficos en los últimos meses, habiendo realizado ataques que abarcan sectores de fabricación y bienes raíces en India, empresas de telecomunicaciones en Pakistán y Bulgaria, y contratistas gubernamentales, de investigación y defensa en Europa, Japón y EE. UU.
SimplexTea: Es un backdoor dirigido a usuarios de Linux que fue utilizado en ataques de ciberespionaje. Fue empleado en combinación con ofertas de trabajo falsas de HSBC para infiltrarse en sistemas.
NickelLoader: Es un descargador HTTP(S) utilizado en ciberataques. Permite a los atacantes implementar cualquier programa deseado en la memoria de la computadora de la víctima, facilitando la introducción de malware como LightlessCan y miniBlindingCan.
Impacto de la Inteligencia Artificial en el Marketing de Video en 2023
Fecha: 2023-09-24 19:19:16Autor: Alex Rubio
En un mundo dominado por el marketing de video, la inteligencia artificial (IA) juega un papel crucial en la transformación de la industria. Mejorando la experiencia del cliente, aumentando el compromiso y proporcionando contenido, la IA está redefiniendo las estrategias de marketing de video tanto ahora como en el futuro.
¿Qué es el Marketing de Video?
El marketing de video es una táctica que las empresas utilizan para conectarse con su público objetivo, mostrar sus productos y convertir a los espectadores en clientes. Esta estrategia incluye la creación y difusión de videos atractivos en diversas plataformas para transmitir mensajes y establecer reconocimiento de marca.
El Impacto del Marketing de Video es Innegable
-
Mayor Reconocimiento de Marca: Las investigaciones muestran que el marketing de video contribuye significativamente a mejorar el reconocimiento de marca, con un 64% de los profesionales de marketing reconociendo su eficacia.
-
Conversión Amplificada: Los insights de los consumidores de 2022 muestran la capacidad del marketing de video para mejorar las tasas de conversión. Los videos tienen el poder de inspirar y motivar a los espectadores a tomar acciones, ya sea realizar una compra, suscribirse a un boletín o establecer una conexión con una empresa.
-
Mayor Compromiso: Los videos, ya sean cortos o largos, tienen el poder de mantener a los espectadores cautivados durante mucho tiempo. Las personas pasan mucho tiempo en redes sociales viendo videos, lo que demuestra el atractivo y la eficacia de este medio.
-
Recuerdo de Marca Inolvidable: Los videos dejan una impresión duradera en la mente de los espectadores, mejorando significativamente el recuerdo de marca. Comparado con solo texto o imágenes, los videos tienen una tasa de recuerdo más alta.
¿Cómo está Cambiando la IA las Estrategias de Marketing de Video?
Al entrar en 2023, la IA está abriendo el camino para cambios transformadores en las estrategias de marketing de video. Aquí hay ocho formas clave en que la IA está redefiniendo el panorama del marketing de video:
-
Edición de Video Potenciada por IA: Las herramientas de edición de video impulsadas por IA automatizan tareas como selección de tomas, transiciones, corrección de color y mezcla de sonido, ahorrando tiempo y mejorando la calidad del video.
-
Voiceovers y Animación con IA: Los avances de la IA en voiceovers y animación aportan una nueva dimensión al contenido de video, mejorando el atractivo visual y aumentando el compromiso del público.
-
Contenido Personalizado: Los algoritmos de IA analizan los datos del cliente para ofrecer contenido altamente dirigido y personalizado.
-
Analítica Avanzada: Las herramientas analíticas potenciadas por IA ofrecen insights valiosos sobre el rendimiento del video.
-
Hiper-Personalización con Recomendaciones de IA: Los algoritmos de IA ofrecen recomendaciones de video hiper-personalizadas basadas en preferencias individuales.
-
Segmentación y Optimización Impulsadas por IA: La IA permite una segmentación y optimización precisas de las campañas de marketing de video.
-
Creación de Contenido Generado por IA: La IA facilita el marketing de contenido, especialmente la creación de contenido en el marketing de video.
-
Experiencias de Video Interactivas Potenciadas por IA: Las experiencias de video interactivas impulsadas por IA cautivan a las audiencias con narrativas ramificadas personalizadas y toma de decisiones interactivas.
El Futuro del Marketing de Video con IA
Al mirar hacia el futuro, el potencial del marketing de video con IA parece brillante. Las últimas tendencias sugieren que la tecnología de IA continuará avanzando, ofreciendo a los profesionales de marketing posibilidades de avances creativos.